Näsaglaryňyz iň gizlin maglumatlary bilen Size ynanyp tapşyrýarlar. Biz platforma ony şeýle çemeleşmek üçin gurduk.
Most dental software encrypts your data "in transit and at rest" — which means the disk is encrypted, but anyone with database access sees every patient's name, birth date, and phone number in plain text. We go further: each PHI field is individually encrypted with AES-256-GCM under a key scoped to your practice before it's written. Here's the same patient record, as your team sees it and as it physically exists in our database.
Decrypted on demand, only for authenticated members of your practice.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
A real row from our database (demo patient). The plaintext columns are null — the record exists only as ciphertext.
Sekiz gorag gatlagy, her blankada, her ýazgynda, her haýyşda guruldy.
Her PHI meýdany AES-256-GCM bilen we öz ýazgy başyna maglumat şifrlemek açary bilen aýratynlykda şifrlenendir. Eger haýsydyr bir açar döwülse, diňe şol ýazgy açylýar — tutuş maglumatlar bazaňyz däl.
AWS-de SOC 2 Type II sertifikaty we 99.99% işleýiş möhleti SLA bilen işleýäris. Şifrlenen ammar bilen köp sebitli ätiýaçlyk nusgalar we awtomatik geçiş.
Hatda Intake.Dental administratorlary hem şifrlenmän hassalaryň maglumatlaryna girip bilmeýärler. Şifrini açmak açarlary müşderi çäginde saklanýar we hiç wagt ýazga alynmaýar.
Mugt ýerine ýetirilen BAA bilen her PHI tehniki gorag çäresini kanagatlandyrýar we artýar.
Federal kriptografik standartlar: 256-bit açarlar, GCM tassyklamasy.
Infrastruktura AWS-iň SOC 2 Type II sertifikatly binýadynda işleýär.
Saglygy goraýyş programmalariniň köpüsi henizem hassalaryň maglumatlaryny açyk açarly kriptografiýa arkaly gorap saklaýar, kuantum kompýuterleriniň ony bozjakdygy garaşylýar — we "häzir ýygnap, soň çözmek" hüjümleri şol gün üçin şifrlenen ýazgylary eýýäm ýygnap goýýarlar. Intake.Dental her bir näsag ýazgysyny TreeChain-iň kwantdan soňky şifrleme motory bilen şifrleýär, şonuň üçin şu gün saklaýan PHI-ňyz onýyllyklaryň soňunda hem okalmaýar.
Her zady bir algoritm bilen goramak ýerine, TreeChain-iň köp dilli şifr maglumatlaryňyzy birnäçe garaşsyz şifr alfabetleri boýunça gaýtadan beýan edýär. Hiç bir açar, algoritm ýa-da öňe geçiş — klassiki ýa-da kwant — doly ýazgyny açmaýar.
Her bir duýgur meýdan — atlar, doglan seneler, saglyk taryhy — AES-256-GCM üstünde aýratyn, geçirmez glyph tokenine möhürlenýär. Ogurlanan maglumatlar bazasy meýdan-meýdan diňe okalmaýan glyph akymyndan başga hiç zat bermeýär.
Her Intake.Dental hasaby goşa gatly Glyph şifrlemesi bilen gelýär. Goşmaça howpsuzlyk goşundysy has uzak gidýär — ol maglumatlar bazasynyň özüni gulplaýar, şonuň üçin hüjümçi çig faýllara fiziki giriş gazansa-da maglumatlar okalmaýar.
Goragly saglyk maglumatlarynyň her böleginde goşa gatly meýdan derejesinde şifrlemek — her meýilnamada goşmaça çykdajysyz girýär.
Her haýyş — API, dolandyryş paneli, forma ibermek — HSTS güýçlendirmesi we diňe HTTPS eltip bermek bilen TLS 1.3 arkaly hyzmat edilýär.
Her maglumat girmesi, üýtgetmesi we administrator hereketi wagt möhri, IP we ulanyjy-agent bilen ýazylýar. Gündelikler diňe goşmak üçin bolup, Siziň öz kadalara laýyklyk barlaglaryňyz üçin eksport edilip bilner.
Maglumatlar bazasy, API we ammar gatlaklarynda awtomatiki anomaliýa kesgitlemek. Nobatdaky toparymyz her duýduryşy derňeýär.
Her hasapda köp faktorly tassyklama. Rol esasly giriş gözegzegi, şonuň üçin gigiýenistler, öň stoluň işgärleri we lukmanlar diňe öz roly talap edýän maglumatlary görýärler.
Her hasap AES-256-GCM-iň üstünde biziň özümize degişli köp dilli Glyph Cipher bilen gelýär — adatça iki şifrlemek gatlagy, geljekki kwant hüjümlerinden howpsuz bolmak üçin döredildi.
Saklanan PHI hiç haçan Shor algoritmi howp salýan RSA/ECC açyk açarly kriptografiýa bilen gaplanmaýar. Simmetrik-ilkinji, 256-bitli dizaýn kwant gözleg hüjümlerine garşy doly güýjüni saklaýar — şol bir sebäpli NIST AES-256-y kwantdan soňky dünýäde howpsuz hasaplaýar.
Şifrleme tehnologiýasy tarapyndan TreeChain — tehniki çuňňur seljermäni okaň treechain.ai
Bu täzelenme däl — bu esasy derejedir. Her amaly ilkinji günden iki şifrlemek gatlagyny alýar.
Maglumatlar bazasynyň öz gatlagyna açyk maglumat şifrlemegini (TDE) goşýar. Haker çig maglumatlar bazasynyň faýllaryna girse-de, bir baýt hem okap bilmeýär.
Şeýle pikir ediň: Standart howpsuzlyk her hassanyň ýazgysyny aýratyn şifrleýär. Goşmaça howpsuzlyk şu ýazgylaryň ýerleşýän ähli seýfini hem şifrleýär.
Toparymyz Siziň IT ýolbaşçyňyzy ýa-da kadalara laýyklyk işgäriňizi biziň gözegçiligimiz, kiçi işleýji önümçilerimiz we BAA arkaly geçirer.
